GC256D ist eine Kurve in kurzer Weierstraß-Form y² = x³ + ax + b über einem 256-Bit-Primkörper mit einer 256-Bit-Untergruppe von Primordnung und dem Kofaktor 1; das geschätzte Sicherheitsniveau beträgt 128 Bit. Status: sicher, aber nur regional oder in Nischen verbreitet.
GC256D wurde für GOST R 34.10-2001 in RFC 4357 §11.4 definiert, und GOST R 34.10-2012 übernimmt sie als paramSetD (RFC 9215). Die Kurve ist y² = x³ − 3x + 32858 über einer 256-Bit-Primzahl und hat Primordnung.
Die Parameter der Kurve sind außerdem als CryptoPro-XchB für den Schlüsselaustausch registriert. TLS führt sie als Gruppe GC256D mit dem Signaturverfahren gostr34102012_256d (RFC 9189, RFC 9367).
| Standard | Name |
|---|---|
| IANA TLS (RFC 9189) | GC256D |
| TC 26 | id-tc26-gost-3410-2012-256-paramSetD |
| RFC 4357 | id-GostR3410-2001-CryptoPro-C-ParamSet |
| RFC 4357 | id-GostR3410-2001-CryptoPro-XchB-ParamSet |
256-Bit-Primkörper · etwa 128-Bit-Sicherheit